Nombre del Proyecto

Script de ataque CVE-2021-22555

Descripción

Este proyecto es una herramienta de ataque automático implementada en Python. Realiza varias pruebas de seguridad y ataques en un sistema objetivo que ejecuta Ubuntu 20.04 con la versión del kernel 5.8.0-48. La herramienta incluye funcionalidades como ping, detección de hosts activos, escaneo completo de puertos abiertos, fuerza bruta SSH y explotación de la vulnerabilidad CVE-2021-2255. Este proyecto es parte del curso de Seguridad de Redes en la Universidad Nacional Yang Ming Chiao Tung.

Aviso: Dado que el requisito del proyecto es un único archivo ejecutable, aquí solo creamos un único archivo Python.

Sistema Operativo Objetivo: Ubuntu 20.04 con versión del kernel 5.8.0-48

Sistema Operativo Atacante: Kali Linux (Versión X.X.X)

Características

• Ping: Verifica la accesibilidad de un host.
• Detección de Hosts Activos: Identifica hosts activos en la red.
• Escaneo Completo de Abiertos: Realiza un escaneo exhaustivo de puertos abiertos en el sistema objetivo.
• Fuerza Bruta SSH: Intenta adivinar las credenciales SSH mediante un enfoque de fuerza bruta.
• Explotación de CVE-2021-2255: Ejecuta el exploit para la vulnerabilidad CVE-2021-2255 en el sistema objetivo.

Requisitos

Para ejecutar esta herramienta, necesitas lo siguiente:

• Python (versión 3.9.13)
• icmplib (versión 3.0.3)
• ping3 (versión 4.0.4)
• pymetasploit3 (versión 1.0.3)
• python-nmap (versión 0.7.1)

Uso

1. Clona el repositorio:

git clone https://github.com/masjohncook/netsec-project.git

2. Instala los paquetes de Python requeridos:

pip install -r requirements.txt

3. Modifica los archivos de configuración o scripts según tus requisitos.

4. Ejecuta el script principal para ejecutar la herramienta de ataque automático:

sh run_exploit.sh <target-ip>

Nota: Asegúrate de tener los permisos necesarios y la autorización legal antes de realizar cualquier ataque en sistemas objetivo.

Licencia

Descargo de responsabilidad

El uso de esta herramienta para cualquier actividad no autorizada está estrictamente prohibido. Eres el único responsable de cualquier acción que realices con esta herramienta. Asegúrate de obtener la autorización y los permisos adecuados antes de realizar cualquier prueba de seguridad o ataque. Los desarrolladores y contribuyentes de esta herramienta no serán considerados responsables por ningún uso indebido o actividades ilegales realizadas con ella.

Contribuciones

Si deseas contribuir a este proyecto, sigue estas pautas:

• Haz un fork del repositorio y crea tu propia rama para la nueva funcionalidad o corrección de errores.
• Asegúrate de que tu código siga las convenciones de codificación y las pautas de estilo del proyecto.
• Proporciona documentación clara y concisa para cualquier cambio o adición.
• Prueba tus cambios a fondo para asegurarte de que no introduzcan regresiones.
• Envía una solicitud de extracción (pull request) explicando claramente el propósito y los cambios introducidos por tu contribución.
• Sé receptivo a cualquier comentario o sugerencia durante el proceso de revisión.

Problemas

Si encuentras algún problema, error o tienes sugerencias de mejora, repórtalos en la sección de Issues del repositorio. Sigue estas pautas al enviar un problema:

Verifica si el problema ya ha sido reportado buscando en los issues existentes.

• Proporciona un título claro y descriptivo para el problema.
• Incluye todos los detalles relevantes como pasos para reproducir, mensajes de error y la configuración de tu entorno.
• Si corresponde, proporciona código de muestra o scripts para ayudar a reproducir el problema.